네트워크 관리와 장애 처리
쉽게 말하면
네트워크 관리는 병원 건강 검진과 비슷해요. 장비들이 잘 살아 있는지 늘 지켜보고(감시), 고장이 나면 원인을 찾아 고치고(장애), 느려지기 전에 미리 대비해요(성능). 이런 관리 일을 다섯 갈래로 나눈 게 FCAPS예요. 고장 위치를 찾을 땐 케이블 테스터나 패킷 분석기 같은 도구를 써요.
시험용 정의
네트워크 관리는 망이 안정적으로 동작하도록 감시·제어하는 일로, ISO는 이를 FCAPS(장애·구성·계정·성능·보안 관리)로 나눈다. 감시에는 SNMP와 RMON, 로그 수집에는 Syslog, 장애 추적에는 ping·tracert와 패킷 분석기(Wireshark), 케이블 점검에는 케이블 테스터를 쓴다. 망의 성능은 대역폭·처리량·지연·지터·패킷 손실로 잰다.
비유로 이해하기
FCAPS는 건물 관리소의 다섯 부서다. 고장 수리반(장애), 도면 관리반(구성), 관리비 정산반(계정), 승강기 속도 점검반(성능), 경비반(보안).
자세히
먼저 알아 둘 말
| 말 | 뜻 |
|---|---|
| 대역폭 | 회선이 낼 수 있는 최대 속도 (bps) |
| 처리량 | 실제로 전달된 데이터 양 |
| 지연·지터 | 도착까지 걸린 시간 · 그 시간이 들쭉날쭉한 정도 |
| QoS | 음성·영상 같은 중요한 트래픽을 먼저 보내는 품질 보장 |
FCAPS
| 기능 | 하는 일 |
|---|---|
| 장애(Fault) | 장애 감지·격리·복구, 경보 |
| 구성(Configuration) | 장비 목록·설정·버전 관리, 변경 기록 |
| 계정(Accounting) | 사용량 측정, 과금, 자원 할당 |
| 성능(Performance) | 이용률·응답 시간 측정, 병목 찾기 |
| 보안(Security) | 접근 제어, 인증, 보안 로그 |
관리 도구
| 도구 | 용도 |
|---|---|
| SNMP + NMS | 장비 상태 수집, 트랩 받기 (UDP 161·162) |
| RMON | 원격 감시. 프로브가 세그먼트 통계를 모아 둠 (SNMP 확장 MIB) |
| 패킷 분석기 | 패킷을 잡아 헤더·내용 분석 (Wireshark, tcpdump) |
| 케이블 테스터 | 단선·단락·결선 순서 확인 |
| TDR / OTDR | 구리선 / 광케이블의 끊긴 위치까지 거리 측정 |
| Syslog 서버 | 장비 로그를 한곳에 모음 |
장애를 찾는 순서
보통 OSI 아래 계층부터 올라가며 본다(Bottom-up). 링크 불·케이블(1계층) → MAC·스위치 포트(2계층) → IP·게이트웨이·라우팅(3계층) → 포트·방화벽(4계층) → 응용 설정. 바뀐 것이 있으면 먼저 의심하고, 바꾼 뒤엔 기록을 남긴다(구성 관리).
시험에 이렇게 나와요
- 장애 진단 → 물리 연결부터 위로 계층별 점검
- 부하 분산·이중화 → 로드 밸런서, 게이트웨이 이중화
확인 문제
Q1. 네트워크 관리의 다섯 기능(FCAPS)에 들어가지 않는 것은?
- 장애 관리
- 회계 관리
- 인사 관리
- 구성 관리
정답 보기
3번 인사 관리
FCAPS = Fault(장애), Configuration(구성), Accounting(계정·과금), Performance(성능), Security(보안). ISO가 정한 네트워크 관리 기능이다.
Q2. FCAPS 중 장비의 설정과 버전, 변경 이력을 관리하는 기능은?
- 보안 관리
- 장애 관리
- 성능 관리
- 구성 관리
정답 보기
4번 구성 관리
구성(Configuration) 관리.
Q3. 광케이블의 끊어진 위치를 찾는 장비는?
- 멀티미터
- OTDR
- 톤 발생기
- 패치 패널
정답 보기
2번 OTDR
OTDR (광 시간 영역 반사계).
Q4. 네트워크 세그먼트의 통계를 원격으로 모으기 위해 SNMP를 확장한 것은?
- ICMP
- RMON
- LDAP
- NTP
정답 보기
2번 RMON
RMON (Remote MONitoring).
헷갈리기 쉬운 O·X
지터는 패킷이 도착하는 지연 시간의 변동을 말한다.
정답 보기
O 음성·영상 품질에 큰 영향.
FCAPS의 A는 Authentication(인증)이다.
정답 보기
X Accounting(계정·과금). 인증은 보안 관리에 속한다.
패킷 분석기는 네트워크를 지나는 패킷을 잡아 내용을 볼 수 있다.
정답 보기
O Wireshark, tcpdump.